autorunウイルスの対策は今すぐに！社内PC全てに！
autorunウイルスの対策についてまとめました。
筆者の会社ではほぼ毎週、数件のautorunウイルスの検知を記録しています。（ウイルスバスターでの検知されるさいのウイルス名は「Mal_Otorun2」）
ある日ユーザーから「PC起動後に毎回フリーズして何も操作ができない」という問い合わせを受け、調べてみると
autorunウイルスの感染を放っておいた→autorunウイルスが別のウイルス感染を誘発した→そのウイルスが活動し始め業務にウイル支障をきたすほどの症状が現れた。
という経緯がわかりました。
誘発する別のウイルスが何であるかによっては深刻な情報漏えいにもつながるので早期対応と、強固な防御策を施しておく必要があります。
Autorunの感染源であるUSB機器の自動起動を停止する。
通常CDを入れると自動でソフトが起動したり、USBメモリーを入れると自動でUSBメモリ内のデータが表示されるアレです。その機能に便乗してAutorunウイルスが起動され、PC内に侵入してくるのです。
この自動起動を停止する方法は色々ありますが、筆者の会社では以下の2つの方法で制御しています。
ウイルスバスターコーポレートエディションでUSB自動実行を禁止する。
会社内で使用しているウイルスソフトがウイルスバスターコーポレートエディションであれば、サーバーで以下の設定をすることで、ウイルスバスターがインストールされているPC全てに対して、USB機器の自動実行を無効かできます。
ウイルスバスターコーポレートエディションでUSBデバイスの自動実行を禁止する手順１ウイルスバスターコーポレートエディションの管理画面にログイン後、「ネットワーク上のコンピュータ」→「クライアント管理」→「設定」→「デバイスコントロール」をクリック。
ウイルスバスターコーポレートエディションでUSBデバイスの自動実行を禁止する手順2デバイスコントロール設定画面で「デバイスコントロールを有効にする」「USBデバイスの自動実行機能をブロックする」をクリックします。
Active DirectoryグループポリシーでUSB自動実行を停止する。
グループポリシーを使用して設定を配布することで、ドメインに参加しているPC全てに対してUSB機器の自動実行を無効にする設定ができます。
ActiveDirectoryのグループポリシーでUSB機器の自動実行を禁止する設定autorunウイルスの本体ファイル「autorun.inf」を作らせない
ウイルスバスターコーポレートエディションを使っていればautorunウイルスが必ず利用するautorun.infファイルの作成を禁止することができます。
ウイルスバスターコーポレートエディションでautorun.infの作成を禁止する手順１ウイルスバスターコーポレートエディションの管理画面にログイン後、「ネットワーク上のコンピュータ」→「大規模感染予防サービス」→「大規模感染予防の開始」→「ファイルおよびフォルダへの書き込みを禁止」をクリック。
ウイルスバスターコーポレートエディションでautorun.infの作成を禁止する手順2ファイル設定画面で「autorun.inf」を追加して設定完了です。
実際に筆者の会社でも設定していますが、autorunウイルスの検知は一定数あるものの感染に至るケースはこの1年程1件もありません。
autorun.infファイルの作成を禁止してしまうことで他のソフトの起動に影響をおよぼすことも懸念されたのですが、全くといっていい程影響はありませんでした。
autorunウイルスが検知されたメディアはフォーマットする
パソコンは守ることができても、外部の人とデータの遣り取りをするUSBメモリなどは守ることができません。
社内のパソコンにUSBメモリを刺し、データにアクセスした途端にautorunウイルスが検知された場合は、必要なデータのみを抜き出し、一度USBメモリーをフォーマットするようにしましょう。
次は→ 「Disk Antivirus Professional」の簡単削除手順
 |
「Disk Antivirus Professional」の簡単削除手順｜ニセウイルスソフト被害 |
 |
社内SEがやるべき会社のウイルス対策リスト｜PCセキュリティー |
 |
Advanced System Protectorの削除方法｜ニセソフトのSerial Keyなんて必要ない |
 |
別のプログラムがこのフォルダーまたはファイルを開いているので・・・の原因と解決方法（2015/11/24） |
 |
ファイルサーバーのアクセス権を一括確認（2014/02/14） |
 |
テレビ会議システムとWeb会議システムはどっちを選べばいい？（2014/02/06） |
 |
Web会議システム「V-CUBE」と「Meeting Plaza」徹底比較（2014/02/06） |
 |
現役社内SEが考えたWeb会議システムの選び方（2014/02/06） |
 |
iPhoneからリモートデスクトップできるアプリ「LogMeIn」（2014/01/22） |
 |
EMC「VNXe3100」の重複排除でファイルサーバーを超効率的に運用する（2014/01/16） |
- 1976年 東京都生まれ
- 23歳･･･サービス業の会社に勤務したが時間的自由度の低さに納得行かず転職を考える。
- 25歳･･･「新卒扱いで構いません！」と言ってIT系企業（社員30名）に転職。
Word、Excelから始め、サーバーやネットワーク機器の構築を学び、3年間SIerとしてお客様への提案やシステム構築を行う。 - 28歳･･･「3年の経験あり」ということで現在の会社（従業員数900名）に社内SEとして入社
遅れに遅れていた社内システムを低予算で更新した実績を評価された。
